Analista de Segurança Cibernética

Descrição

Atividades desenvolvidas:

Integrar o time da Diretoria de Operações e Soluções em Telecom, atuando no desempenho de suas tarefas e responsabilidades atribuídas para a frente de segurança cibernética, contemplando:

• Desempenhar funções técnicas da rotina diária das operações de Segurança Cibernética;
• Atuar no monitoramento da Segurança da Informação através da utilização de ferramentas e painéis de gerenciamento;
• Atuar no gerenciamento de incidentes e problemas relacionados à infraestrutura de Segurança da Informação;
• Controlar e manter as informações da Arquitetura de Segurança da Informação;
• Atuar no gerenciamento da disponibilidade, capacidade e de desempenho de hardware e aplicativos de segurança cibernética;
• Assegurar a execução dos processos e procedimentos operacionais que fazem parte da rotina operacional da segurança cibernética;
• Atuar no gerenciamento de mudanças de segurança para sistemas e aplicativos de negócio;
• Atuar no gerenciamento da varredura, análise e remediação de vulnerabilidades;
• Atuar na gestão da segurança do ambiente operacional no dia a dia;
• Suportar o gerenciamento de incidentes de segurança e estabelecimento de respostas (plano de ação);
• Executar e acompanhar os controles e processos relacionados à segurança da informação;
• Desenvolver, acompanhar e apresentar relatórios e indicadores relacionados à operação da segurança cibernética;
• Suportar a definição de medidas técnicas e organizacionas para a segurança da informação, por exemplo, segurança de endpoint, gerenciamento de identidade e acesso, controles de segurança de rede, detecção de intrusão e governança em nuvem;
• Suportar atividades de auditoria de TI;
• Atuar no levantamento de informações de segurança para fins de Due Diligence;
• Atuar na análise de riscos e vulnerabilidade (internos), definindo planos de ação.
• Atuar na gestão do conhecimento, relacionado a segurança da informação, propondo melhorias para divulgação desta cultura na organização.

Inglês - Nível Intermediário

Escolaridade:

• Superior completo na área de exatas, preferencialmente, na área Segurança da Informação ou TI ou Redes de Computadores;
• Especialização na área de Segurança da Informação.
• Desejável certificações na área, como exemplos, CEH, CompTIA +, Microsoft 365 Certified Security ou certificação atrelada a ambientes Microsoft.
• Desejável certificações Red Hat/ Linux voltadas para segurança;

Conhecimentos técnicos exigidos:

• Conhecimento intermediário no Pacote Office;
• Domínio em processos de TI;
• Experiência em Segurança da Informação;
• Azure, Microsoft 365, AD (On premises e Azure), Firewall (preferencialmente soluções Fortinet), Soluções de Backup e antivirus;
• Conhecimentos sobre Arquiteturas de sistemas e mecanismos a serem adotados para detecção e prevenção de ataques cibernéticos;

Conhecimentos técnicos desejáveis:

• Microsoft Project
• Telecomunicações;
• Bizagi;
• Power BI;
• Gestão de Projetos;
• Gestão de Processos;
• ITIL;
• Scrum;
• PMBOK;
• BPM;
• Conhecimentos sobre soluções de DLP e controles para dispositivos móveis - MDM, BYOD (MS Intune);
• Conhecimentos sobre Arquiteturas de sistemas e mecanismos a serem adotados para detecção e prevenção de ataques cibernéticos;
• Conhecimentos sobre frameworks de governança e gerenciamento de serviços de TI - COBIT e ITIL;
• Conhecimentos em arquiteturas seguras de ambientes em nuvem, com certificações na área.